Privacidad
Aquí te contamos, sin rodeos, qué se queda en tu dispositivo, qué datos técnicos necesita Vlyxis y qué puedes desactivar o borrar.
Última actualización: 25 de septiembre de 2026
Esta política explica el tratamiento de datos en la app Vlyxis para Android e iOS y en la web pública vlyxis.com. El responsable es Vlyxis, titularidad de Iván Albendea, y puedes contactar para cualquier cuestión de privacidad en soporte@vlyxis.com.
Vlyxis es una herramienta de seguimiento financiero, no un banco ni un broker. No necesitas crear una cuenta de usuario para utilizar la app. Actualmente se ofrece como beta gratuita.
La cartera, las posiciones, los importes, saldos, movimientos, rentabilidad, documentos importados y demás información financiera personal se guardan localmente en tu dispositivo. Vlyxis no envía al backend cantidades, unidades, saldos, valor total, movimientos ni documentos importados.
La base de datos principal se protege en el dispositivo: Android utiliza SQLCipher e iOS protege la clave mediante el Llavero del sistema. La seguridad final también depende de que mantengas el dispositivo actualizado y protegido con bloqueo de pantalla.
Para consultar precios, valores liquidativos, históricos y normalizar activos, la app envía únicamente los identificadores necesarios, por ejemplo ISIN, ticker, símbolo, mercado, nombre y divisa. Estos identificadores también pueden sincronizarse como intereses de cartera o lista de seguimiento para mantener información y alertas actualizadas, pero nunca acompañados de importes o posiciones.
Si activas notificaciones o alertas, tratamos un identificador aleatorio de instalación, el token del servicio de notificaciones de tu plataforma (Firebase Cloud Messaging en Android), plataforma, idioma, versión de la app, preferencias de aviso y las reglas necesarias para la alerta, como el activo, dirección y umbral. La base jurídica es la prestación de la función solicitada por ti.
Para operar el servicio, limitar abusos, detectar ataques y resolver incidencias, nuestros sistemas y proveedores de infraestructura pueden tratar la dirección IP, fecha y hora, ruta solicitada, versión de la app, estado de respuesta y señales técnicas de seguridad. La base jurídica es nuestro interés legítimo en mantener Vlyxis seguro y disponible. El registro con el que vigilamos el funcionamiento del servicio es distinto y más limitado: anota la operación y su resultado, sin dirección IP, sin identificadores de la petición y sin los activos que hayas consultado.
Tratamos los identificadores de activos y los datos técnicos imprescindibles cuando son necesarios para prestarte una función que solicitas, como consultar un precio, activar una alerta o mantener una lista de seguimiento. Si decides no enviarlos, la función online correspondiente no podrá responder, pero podrás seguir utilizando las funciones locales de la app.
La seguridad, la prevención de abusos, los registros técnicos mínimos y la atención de consultas se basan en nuestro interés legítimo en operar y proteger la beta y responder a sus usuarios. La analítica de uso se basa exclusivamente en tu consentimiento y permanece desactivada hasta que la aceptas. El aviso de analítica tiene versión: si lo cambiamos de forma relevante, tu decisión anterior deja de aplicarse y te la volvemos a pedir.
Los permisos de cámara, archivos, notificaciones, dispositivos cercanos y biometría son opcionales y se solicitan cuando intentas utilizar la función asociada. Rechazarlos limita esa función, no el resto de Vlyxis.
La analítica de uso es nuestra: los datos llegan a la infraestructura de Vlyxis y no se envían a ningún tercero. Está desactivada hasta que la aceptas, y tu decisión acompaña a cada envío: si no consta como concedida, el servidor responde sin guardar nada. Solo registramos cuatro tipos de hecho: que se inicia una sesión, qué sección general visitas —cartera, ficha de un activo, mercado, fiscalidad, importación, copias de seguridad, finanzas personales, presupuestos o ajustes— y si una función amplia, como registrar una operación, importar o exportar la fiscalidad, se completa o falla; siempre junto con la plataforma y la versión de la app. No registramos qué activos tienes o consultas, ni importes, saldos, movimientos, posiciones o valores de cartera; no usamos identificadores publicitarios ni deducimos tu ubicación. Los datos se guardan sumados por hora, sin registros individuales ni identificadores del dispositivo, solo se consultan grupos de al menos diez sucesos y se eliminan a los 90 días.
El reconocimiento de recibos se realiza en el dispositivo: Android utiliza un modelo de Google ML Kit incluido con la app e iOS utiliza Apple Vision. Las imágenes y el texto reconocido no se envían a Vlyxis ni a un servicio de OCR en la nube. Los SDK de plataforma pueden tratar datos técnicos de servicio, como versión de la app, modelo y configuración del dispositivo, identificadores de instalación, métricas de rendimiento y códigos de error, conforme a las condiciones del proveedor.
Si escribes por correo, WhatsApp, Instagram o Facebook, tratamos el nombre o alias, el dato de contacto, el contenido del mensaje, los archivos que decidas adjuntar y la información técnica que facilites. Los usamos para responder, investigar una incidencia y proteger el servicio. La base jurídica es nuestro interés legítimo en atender la consulta y, cuando corresponda, aplicar medidas solicitadas antes o durante el uso de la beta.
El proveedor de correo y la plataforma que elijas también tratarán la comunicación. WhatsApp, Instagram y Facebook son servicios de Meta y se rigen además por sus propias condiciones y políticas. No envíes contraseñas, claves bancarias, documentos de identidad, extractos completos ni información financiera que no sea necesaria para explicar la incidencia.
Facilitar estos datos es voluntario. Si no incluyes un medio de respuesta o la información mínima para entender el problema, es posible que no podamos contestar o reproducir la incidencia.
La cámara se utiliza cuando eliges escanear un código QR o un documento compatible. El reconocimiento se realiza en el dispositivo y las imágenes se mantienen en memoria el tiempo necesario para completar la acción; Vlyxis no las sube a su backend.
Los archivos que importas se procesan localmente. Las copias de seguridad y exportaciones solo se crean o comparten cuando tú lo solicitas. Si proteges una copia con contraseña, se cifra con AES-256 y Vlyxis no puede recuperar la contraseña.
En Android, la lectura de notificaciones de bancos o wallets requiere el permiso del sistema y una activación expresa dentro de Vlyxis. Las notificaciones admitidas se procesan localmente para sugerir movimientos; no se envía su texto a nuestro backend.
Las versiones anteriores de Vlyxis ofrecían una sincronización directa entre dos dispositivos cercanos (Account Sync). Esa función se ha retirado: la app actual no empareja dispositivos ni sincroniza datos entre ellos.
En Android, esas versiones podían guardar una semilla técnica de recuperación en Google Block Store. La app actual ya no guarda nada allí y, al actualizarse, elimina la semilla que hubiera dejado una versión anterior.
Utilizamos proveedores que actúan como encargados o prestadores técnicos: Google para Firebase Cloud Messaging, ML Kit, Play Integrity y, solo para eliminar la semilla que guardaban versiones anteriores, Block Store; Apple para la distribución de la beta, notificaciones y funciones del sistema; Cloudflare para proteger y distribuir el tráfico; Vercel para alojar la web pública; Meta si eliges WhatsApp, Instagram o Facebook; el proveedor de correo; proveedores de datos de mercado para responder a consultas de activos; y Logo.dev para obtener imágenes identificativas de activos o comercios a través de la infraestructura de Vlyxis. La analítica de uso no se comparte con ninguno de ellos: la recibe y la conserva nuestra propia infraestructura.
Cada proveedor recibe solo la información necesaria para su función. Los proveedores de datos de mercado reciben consultas de activos desde la infraestructura de Vlyxis, sin importes, posiciones, movimientos ni una copia de tu cartera.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando existe una transferencia internacional, se utilizan las garantías aplicables al proveedor y al servicio, como una decisión de adecuación, la certificación vigente bajo el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo. Puedes pedir información sobre la garantía concreta o una copia de las cláusulas aplicables escribiendo a soporte@vlyxis.com.
No vendemos tus datos, no mostramos publicidad personalizada y no compartimos información para publicidad comportamental.
Los datos financieros locales permanecen hasta que los eliminas, desinstalas la app o restauras el dispositivo, según las copias que mantengas. Los datos de notificaciones y alertas se conservan mientras la función esté activa o hasta que los borres. La analítica de uso se agrega por hora y se elimina a los 90 días, y deja de recogerse en cuanto retiras el consentimiento.
Al retirar el consentimiento dejamos de recoger nuevos eventos. Los identificadores de Firebase Cloud Messaging se solicitan borrar cuando eliminas el registro del dispositivo; Google puede completar la eliminación de sus sistemas activos y copias de seguridad dentro de los plazos técnicos que publica para Firebase.
Las consultas de soporte se revisan y eliminan periódicamente. Como criterio general se conservan hasta 12 meses desde la última comunicación, salvo que sea necesario mantener una conversación concreta durante más tiempo para gestionar una reclamación, una incidencia de seguridad o una obligación legal.
Los clics en los enlaces de beta se conservan históricamente solo como recuentos agregados por plataforma e intervalo. No se conservan eventos individuales ni información que permita reconstruir quién realizó cada clic.
Los registros técnicos ordinarios se conservan durante periodos rotatorios y, con carácter general, no más de 30 días. Si un registro resulta necesario para investigar un incidente, prevenir un abuso recurrente o atender una reclamación, el extracto relacionado puede conservarse mientras dure la investigación y durante los plazos de responsabilidad aplicables. Aplicamos cifrado en tránsito, controles de acceso, autenticación de dispositivos, comprobaciones de integridad, limitación de peticiones y medidas automáticas contra tráfico malicioso.
Ningún sistema es infalible. Si detectamos una violación de seguridad que afecte a tus derechos, actuaremos y notificaremos conforme a la normativa aplicable.
Vlyxis no adopta decisiones con efectos jurídicos o efectos similares basadas únicamente en un tratamiento automatizado y no crea perfiles publicitarios. Los cálculos, categorías sugeridas, alertas, estimaciones y avisos de revisión son ayudas informativas que tú puedes comprobar, corregir, ignorar o eliminar.
Puedes decidir sobre la analítica en la pantalla de bienvenida y cambiar tu decisión cuando quieras desde los ajustes de privacidad, revocar permisos desde Android o iOS y desactivar notificaciones y alertas desde la app. Retirar el consentimiento no afecta a los tratamientos anteriores a la retirada.
En Ajustes puedes usar «Borrar todos los datos» para eliminar de inmediato la información local y solicitar a la vez el borrado del registro del dispositivo, token, preferencias, intereses, reglas de alerta y avisos pendientes guardados en el backend. Si falta conexión o el servidor no puede confirmar la operación, la solicitud queda pendiente y la app la reintenta; mientras tanto bloquea un nuevo registro de notificaciones. Las credenciales técnicas necesarias para completar ese borrado se eliminan cuando el servidor confirma que el registro ya no existe.
El borrado actúa sobre esta instalación y los servicios técnicos vinculados a ella. No elimina copias de seguridad o exportaciones que tú hayas guardado. Si en el pasado sincronizaste datos con otro dispositivo usando una versión anterior, esos datos siguen en ese dispositivo hasta que los borres allí.
También puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo a soporte@vlyxis.com. Podemos pedirte información mínima para verificar la solicitud. Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos.
La web pública de Vlyxis no usa cookies de publicidad ni cookies de seguimiento. Tampoco carga Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, Hotjar, Microsoft Clarity ni iframes de terceros.
Cuando pulsas los enlaces de TestFlight o Google Play, Vlyxis contabiliza de forma propia y agregada qué plataforma se ha elegido. Esta medición no usa cookies, almacenamiento local, identificadores persistentes ni credenciales de la app, y no se utiliza para publicidad, perfiles o seguimiento entre páginas. Para limitar clics automatizados, el backend convierte temporalmente la dirección IP en un valor seudónimo mediante HMAC; ese valor solo permanece en Redis aproximadamente una hora y no se incorpora al contador histórico. La finalidad y base jurídica son nuestro interés legítimo en conocer el uso de los accesos a la beta y proteger la fiabilidad del recuento aplicando minimización de datos.
Cuando pulsas el botón para apuntarte a la beta, nuestro servidor suma ese clic a un contador agregado por plataforma. No guarda quién eres, ni desde dónde entras, ni ningún identificador que permita relacionarlo contigo: solo sirve para saber cuánta gente llega a la beta. La web solo guarda, cuando está disponible, una preferencia técnica en el navegador para recordar si has elegido modo claro u oscuro. No identifica al usuario ni se utiliza para analítica, publicidad o seguimiento. El alojamiento y la protección de red pueden generar registros técnicos de acceso conforme a la sección de seguridad.
Vlyxis se dirige exclusivamente a personas mayores de 18 años y no está diseñada para niños. No recopilamos conscientemente datos de menores.
Podemos actualizar esta política cuando cambien las funciones, proveedores o requisitos legales. Publicaremos aquí la versión vigente y su fecha de actualización.
Para consultas de privacidad, solicitudes de derechos o soporte general, puedes escribir a soporte@vlyxis.com .
Vlyxis es una herramienta de seguimiento financiero, no un banco ni un broker.
